瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 帮偶看一下偶的注册表吧~下了伪火影在发现后后缀是EXE的情况下同时点了

1   1  /  1  页   跳转页

帮偶看一下偶的注册表吧~下了伪火影在发现后后缀是EXE的情况下同时点了

收藏
半蓝色得海
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2005-11-10
  • 来自:
发表于： 2005-11-10 00:54 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

帮偶看一下偶的注册表吧~下了伪火影在发现后后缀是EXE的情况下同时点了

先发HKEY_LOCAL_MACHINE>Software>Microsoft> Windows>CurrentVersion>Run

附件附件:

下载次数:0
文件类型:application/octet-stream
文件大小:
上传时间:2005-11-10 0:54:30
描述:



最后编辑2005-11-10 13:13:06
分享到：
gototop
 
半蓝色得海
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2005-11-10
  • 来自:
发表于： 2005-11-10 00:56 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

再发HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>RunServices
和HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>RunOnce 里面只有一个名称为默认的 REG_SZ类型的东东
gototop
 
半蓝色得海
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2005-11-10
  • 来自:
发表于： 2005-11-10 01:22 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

还有用木马克星查的

附件附件:

下载次数:0
文件类型:application/octet-stream
文件大小:
上传时间:2005-11-10 1:22:05
描述:
gototop
 
影子110
头像
叱咤花甲狮
  • 帖子:4210
  • 注册: 2005-04-10
  • 来自:怀黯
发表于： 2005-11-10 01:55 | 短消息 资料
字号： 小 中 大 4楼

想问什么？？没看明白~~
gototop
 
半蓝色得海
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2005-11-10
  • 来自:
发表于： 2005-11-10 13:07 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

问有毒不~~
gototop
 
可怜稻草人
头像
初生襁褓狮
  • 帖子:905
  • 注册: 2005-10-20
  • 来自:
发表于： 2005-11-10 13:13 | 短消息 资料
字号： 小 中 大 6楼

你的自启项没问题。火影159还未发布，FANS小心!!!!

可能中鸽子了
用HijackThis扫日志(工具在附件中)
下载地址：http://forum.ikaka.com/topic.asp?board=28&artid=6979213
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT